Komu se údaje předávají
Naposledy aktualizováno: 12. října 2026
Tohle je úplný seznam služeb, které za nás zpracovávají osobní údaje. Je to příloha zásad ochrany osobních údajů a zpracovatelské smlouvy.
Provoz aplikace
| Kdo | Na co | Co se předává | Kde | Zásady |
|---|---|---|---|---|
| Google Ireland Ltd. (Firebase — Cloud Firestore) | Databáze | Profily, soupisky tříd, známky, testy a znění otázek, záznamy souhlasu | Evropská unie (multiregion eur3) | odkaz |
| Google Ireland Ltd. (Firebase Authentication) | Přihlašování, včetně dobrovolného dvoufázového ověření | E-mail a jméno učitele, hash hesla, klíč dvoufázového ověření, pokud je zapnuté; u žáka jen ID, bez jména; IP adresa při přihlášení (drží ji několik týdnů) | USA; certifikace Data Privacy Framework a standardní smluvní doložky | odkaz |
| Google Ireland Ltd. (Firebase Hosting a App Check) | Hostování webu, ověření, že požadavek jde ze skutečné aplikace | IP adresa a údaje požadavku (hostování ji drží několik měsíců) | Celosvětová infrastruktura Googlu | odkaz |
| Cloudflare, Inc. | Server mezi aplikací a umělou inteligencí; přihlašování žáků, limity, administrace, noční úlohy | Obsah požadavku při průchodu a IP adresa; provozní log se zkráceným identifikátorem účtu | EU / celosvětově; certifikace Data Privacy Framework a standardní smluvní doložky | odkaz |
Písma jsou od 12. 10. 2026 přibalená přímo v aplikaci a na webu. Do té doby se stahovala ze služby Google Fonts (Google LLC, USA), která tím viděla IP adresu zařízení.
K přihlášení Googlem. Kdo si ho vybere, používá přihlašovací knihovnu Googlu. Ta podle vlastního prohlášení pro Apple sbírá pro potřeby Googlu i hrubou polohu — k nám se nedostane a v našich datech není, ale je poctivé to uvést, protože kvůli tomu nese aplikace v App Storu štítek „Poloha". Viz zásady, oddíl 2.
Tatáž knihovna v tom prohlášení uvádí, že identifikátor zařízení a údaje o používání zpracovává i k vlastní analytice Googlu. Proto bude u aplikace v App Storu u těchhle dvou položek uvedený účel „Analytics". Není to naše analytika — my žádnou neprovozujeme a nic z toho nedostáváme, viz řádek níž.
Umělá inteligence
| Kdo | Na co | Co se předává | Kde | Zásady |
|---|---|---|---|---|
| Anthropic PBC | Generování otázek k testu — nic jiného | Téma a zadání od učitele a podklady, které učitel sám nahraje. O žákovi nic: žádné jméno, žádná odpověď, žádný výsledek, žádná fotka archu | USA, standardní smluvní doložky | odkaz |
Umělá inteligence pracuje jen pro učitele. Do 5. 9. 2026 uměla vysvětlit žákovi jeho chyby; posílalo se k tomu znění otázky a jeho odpověď — bez jména, ale posílalo. Tahle funkce je zrušená a o žákovi už neodchází nic.
Anthropic vstupy maže do 30 dnů a nepoužívá je k trénování modelů. Déle je drží jen u požadavku, který jeho automatická kontrola označí za porušení pravidel užívání (vstupy a výstupy až 2 roky, výsledky kontroly až 7 let), nebo když to ukládá zákon. Soubory posíláme přímo v požadavku, ne do jeho úložiště souborů.
Platby a předplatné
| Kdo | Na co | Co se předává | Kde | Zásady |
|---|---|---|---|---|
| Apple / Google | Prodej předplatného; prodejcem jsou oni, ne my — samostatní správci, v EU Apple Distribution International Ltd. a Google Commerce Ltd (Irsko) | Platební údaje — my je nevidíme vůbec | Podle jejich vlastních zásad | Apple · Google |
| RevenueCat, Inc. | Evidence, jestli předplatné běží | Identifikátor účtu učitele, historie nákupů z App Storu nebo Google Play a technické údaje požadavku (typ systému, IP adresa) — ne jméno ani e-mail. O žácích nedostane nic | USA, standardní smluvní doložky | odkaz |
Komunikace s námi
| Kdo | Na co | Co se předává | Kde | Zásady |
|---|---|---|---|---|
| Google Ireland Limited (Google Workspace) | Schránka, do které chodí pošta na `[email protected]` — žádosti o přístup k údajům, o výmaz, dotazy škol i podpora | Obsah e-mailu, který nám sám napíšeš: adresa odesílatele a to, co do zprávy vložíš | Evropská unie | odkaz |
Je to jediná schránka a čte ji jeden člověk. Nic z ní nepřepisujeme jinam a na žádný seznam adresu nepřidáváme. Kdyby nám napsalo dítě, odpovíme a adresu smažeme — viz Ochrana soukromí dětí, oddíl 2a.
Není to rozesílací služba. Workspace nám chodící poštu doručuje; hromadné e-maily z něj neposíláme a rozesílací službu pořád nemáme — viz níž.
Co tu schválně není
| Analytika a měření návštěvnosti | Žádnou neprovozujeme. V aplikaci ani na webu neběží analytický nástroj a nesbíráme statistiky o tom, co kdo dělá. K vlastní analytice Googlu uvnitř jeho přihlašovací knihovny viz poznámka výš |
| Ochrana webu před roboty | Google reCAPTCHA — rozezná člověka od skriptu, aby nešlo bušit do serveru nebo protočit peníze za AI. Čte signály z prohlížeče a ukládá vlastní cookie. Bezpečnost, ne reklama. V mobilní aplikaci neběží |
| Hlášení pádů aplikace | žádné |
| Reklamní sítě a reklamní identifikátory | žádné |
| Poštovní služba | zatím žádnou nemáme — jediné automatické e-maily jsou bezpečnostní a posílá je přihlašovací služba Firebase (obnova hesla, ověření adresy, změna e-mailu). Až nějaká přibude, objeví se tady a oznámíme to 30 dnů předem |
| Úložiště obrázků | žádné. Fotka odpovědního archu neopouští zařízení |
| Zálohy u třetí strany | žádné. Kopii databáze si děláme sami, leží na šifrovaném disku provozovatele v Česku a po 7 dnech se maže — viz zásady, oddíl 7 |
| Písma od třetí strany | žádná, jsou přibalená v aplikaci |
Tenhle seznam je úplný. Když v něm někdo chybí, je to chyba — napiš nám na adresu v zásadách.
Provozovatel: Martin Sixta · [email protected] · úplné údaje v podmínkách, oddíl 7b